Перейти к содержимому


Фото
- - - - -

Форма обратной связи по вирусам


  • Please log in to reply
66 ответов в этой теме

#1 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 14 Декабрь 2009 - 21:50

Всем доброго вечерочка!

Мы тут решили создать новую форму обратной связи, через которую пользователи могли бы сообщать нам информацию, по их мнению, достойную внимания, об угрозах, с которыми они сталкиваются в своей повседневной жизни.
https://support.drweb.com/new/feedback/virus

Такой информацией могут оказаться скриншоты и фотографии экрана (в случае невозможности создать качественный скриншот), особенности функционирования вредоносных программ, которые выявлены пользователем, эффективные способы лечения системы, способы получения новых вредоносных файлах при похожих заражениях для отправки в вирлаб.

Наиболее интересная информация из этих сообщений будет публиковаться в новой новостной ленте с кодовым названием "Горячая лента угроз", цель которой оперативно сообщать всем пользователям об актуальных вирусных угрозах и подробностям по ним. Плюс, конечно, там будет сообщаться и то, что заметим сами. Предполагается, что новые сообщения в этой ленте будут появляться до множества раз в сутки, т.е. упор будет делаться на оперативность получения и публикации информации, чтобы успевать её донести до пользователя до того, как она устареет. А в настоящее время информация может устареть уже через несколько часов после публикации. Конечно, данная информация может помочь при формировании новостей по вирусной тематике и вирусных обзоров.

Хотелось бы некоторого фидбэка на все эти начинания. Т.е. какое отношение, какие эмоции, замечания, предложения?

P.S. Думаю, что это и так понятно, но на всякий случай. Данная форма обратной связи НЕ предназначена для отправки файлов в вирусную лабораторию.
Вредоносные файлы по-прежнему необходимо отправлять через эту форму:
https://vms.drweb.com/sendvirus
Все сообщения не по теме будут закрываться без рассмотрения.
http://ledovskoy.com - Приятно познакомиться (с) :)

#2 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 14 Декабрь 2009 - 22:18

А где будет информация публиковаться? В основной новостной ленте?

Личный сайт по Энкодерам - http://vmartyanov.ru/


#3 Denis Lipnicky

Denis Lipnicky

    Poster

  • Moderators
  • 1 594 Сообщений:

Отправлено 14 Декабрь 2009 - 22:27

Я думаю это хорошая идея...хорошо когда компания максимально проще и эффективнее пытается помогать обычным пользователям.

#4 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 14 Декабрь 2009 - 22:37

А где будет информация публиковаться? В основной новостной ленте?


Нет, раздел будет особый. Возможно, если всё получится, как задумывается, будет организован экспорт в RSS, блоки для публикации заголовков такой ленты на сайтах, вебмастеры которых захотят разместить такой блок и пр.
В данной ленте упор будет делаться на оперативность передачи информации. Поэтому будут возможны неточности и ошибки, которые будут исправляться по мере обнаружения. Об этом будет предупреждаться.
http://ledovskoy.com - Приятно познакомиться (с) :)

#5 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 14 Декабрь 2009 - 22:39

А где будет информация публиковаться? В основной новостной ленте?


Нет, раздел будет особый. Возможно, если всё получится, как задумывается, будет организован экспорт в RSS, блоки для публикации заголовков такой ленты на сайтах, вебмастеры которых захотят разместить такой блок и пр.
В данной ленте упор будет делаться на оперативность передачи информации. Поэтому будут возможны неточности и ошибки, которые будут исправляться по мере обнаружения. Об этом будет предупреждаться.


Если RSS - эт будет хорошо.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#6 Denis Lipnicky

Denis Lipnicky

    Poster

  • Moderators
  • 1 594 Сообщений:

Отправлено 14 Декабрь 2009 - 22:42

А где будет информация публиковаться? В основной новостной ленте?


Нет, раздел будет особый. Возможно, если всё получится, как задумывается, будет организован экспорт в RSS, блоки для публикации заголовков такой ленты на сайтах, вебмастеры которых захотят разместить такой блок и пр.
В данной ленте упор будет делаться на оперативность передачи информации. Поэтому будут возможны неточности и ошибки, которые будут исправляться по мере обнаружения. Об этом будет предупреждаться.


Если RSS - эт будет хорошо.

да...неплохо

#7 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Декабрь 2009 - 00:09

Вот мне интересно, найдутся ли такие пользователи, которые будут более-менее регулярно сообщать о новых вирусных угрозах.
Здесь мнения у наших сотрудников сильно расходятся.
Если отправить ссылку на какой-либо форум, где обсуждается новая вредоносная программа вроде как ничего сложного (хотя да, нужно капчу пройти и ещё несколько нажатий мышки/клавиатуры), то о более подробной информации можно только мечтать.
У кого какие мнения?
http://ledovskoy.com - Приятно познакомиться (с) :)

#8 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 295 Сообщений:

Отправлено 15 Декабрь 2009 - 00:10

Valery Ledovskoy

помоему вы там придумали какую-то ерунду...

#9 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Декабрь 2009 - 00:19

помоему вы там придумали какую-то ерунду...


Очень содержательно :)
Что понравилось? Что добавить/изменить? Если Вы не знаете, зачем что-то создаётся, это не значит, что оно никому не нужно :)
Кроме того, это результат одновременного движения снизу и сверху.
Можно, конечно, ничего не делать. Но вопрос периодически возникает на протяжении нескольких последних лет(!)
http://ledovskoy.com - Приятно познакомиться (с) :)

#10 EvgenWL

EvgenWL

    Advanced Member

  • Posters
  • 861 Сообщений:

Отправлено 15 Декабрь 2009 - 00:21

Вот мне интересно, найдутся ли такие пользователи, которые будут более-менее регулярно сообщать о новых вирусных угрозах.

Вы решили взвалить вашу работу на обычных юзверей? :)

#11 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Декабрь 2009 - 00:35

Вы решили взвалить вашу работу на обычных юзверей? blink.gif


Ожидаемый вопрос и по существу. Спасибо.
Эта работа не отличается ничем от отсылки образцов в вирусную лабораторию. И в том, и в другом случае отсылается информация, которая помогает всем пользователям конкретного антивируса лучше препятствовать вредоносным программам.
Новая форма обратной связи служит той же цели. Один из пользователей делится информацией, которая кажется ему важной, об определённой угрозе. После обработки данная информация попадает в новостную ленту, и о ней знают все пользователи. Соответственно, они знают о подобной угрозе, и при этом существует ненулевая вероятность того, что заражения удастся избежать или оперативно совершить действия для исправления ситуации, если заражение всё же произошло.

Но это не означает, что в новостную ленту будет попадать только информация, полученная через эту форму обратной связи. У нас тоже появляется информация, которая не попадает в полноценные вирусные новости и обзоры вирусной обстановки. Кроме того, любая новость перед публикацией на сайте проходит довольно длительную процедуру корректировок и согласований. Вот такая информация будет тоже попадать в эту ленту до и вместо попадания в обычные новости, которые предназначены для распространения через СМИ. Т.е. это новости, которые могут действительно успеть помочь. Собственно, изначально для этого задумывался такой новостной канал. Т.е. в этом канале публикуется горячая информация, приоритет - оперативность, возможно, в ущерб точности информации, и об этом будет говориться. Но лучше узнать о новой угрозе сразу хотя бы в общих чертах, чем прочитать подробный её анализ после того, как угроза станет неактуальной.

Да, это довольно смелый эксперимент, пока что непонятно, к чему приведёт. Но цели, по-моему, достаточно чёткие. Инструменты все уже давно есть. Осталось только ими правильно воспользоваться.
Google Wave тоже, как мы узнали из одного из наших подкастов, задумывался как средство одновременной работы пользователей над документами :)
http://ledovskoy.com - Приятно познакомиться (с) :)

#12 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 295 Сообщений:

Отправлено 15 Декабрь 2009 - 00:38

помоему вы там придумали какую-то ерунду...


Очень содержательно :)
Что понравилось? Что добавить/изменить? Если Вы не знаете, зачем что-то создаётся, это не значит, что оно никому не нужно :)
Кроме того, это результат одновременного движения снизу и сверху.
Можно, конечно, ничего не делать. Но вопрос периодически возникает на протяжении нескольких последних лет(!)


а судьи кто?

#13 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Декабрь 2009 - 00:49

а судьи кто?


Руководство, маркетинговый отдел, партнёрский отдел, сотрудники отдела сетевых проектов. И... не вдаваясь в подробности, на 90% пересекается с моей работой.
Я все эти движения поддерживаю только лишь для того, чтобы предоставлять пользователям информацию, когда она необходима, а не уже после того как всё свершилось и рассказывать, как было страшно :)
Могу работать так же, как и последние годы, но хочется, чтобы стало лучше, интереснее и привлекательнее.
Вирусные угрозы меняются, схема информирования о них тоже должна меняться.
http://ledovskoy.com - Приятно познакомиться (с) :)

#14 EvgenWL

EvgenWL

    Advanced Member

  • Posters
  • 861 Сообщений:

Отправлено 15 Декабрь 2009 - 01:03

Т.е. это новости, которые могут действительно успеть помочь. Собственно, изначально для этого задумывался такой новостной канал. Т.е. в этом канале публикуется горячая информация, приоритет - оперативность, возможно, в ущерб точности информации, и об этом будет говориться.

Лучше бы увеличили скорость обработки присылаемых на анализ в вирлаб образцов и добавления записей в базы :)
И чем такая оперативная информация сможет мне помочь? Если только успеть отключить интернет от компа и не подцепить заразу. При этом ещё и не на 100% достоверная :)

#15 Eugeny Gladkih

Eugeny Gladkih

    the Spirit of the Enlightenment

  • Dr.Web Staff
  • 5 295 Сообщений:

Отправлено 15 Декабрь 2009 - 01:11

а судьи кто?


Руководство, маркетинговый отдел, партнёрский отдел, сотрудники отдела сетевых проектов. И... не вдаваясь в подробности, на 90% пересекается с моей работой.
Я все эти движения поддерживаю только лишь для того, чтобы предоставлять пользователям информацию, когда она необходима, а не уже после того как всё свершилось и рассказывать, как было страшно :)
Могу работать так же, как и последние годы, но хочется, чтобы стало лучше, интереснее и привлекательнее.
Вирусные угрозы меняются, схема информирования о них тоже должна меняться.


в таком случае распространение этой информации нужно запретить по той же причине, что и советы кого попало в разделе "помощь по лечению"

#16 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Декабрь 2009 - 01:17

Лучше бы увеличили скорость обработки присылаемых на анализ в вирлаб образцов и добавления записей в базы sad.gif


Евгений, понимаете ли в чём дело. Моя задача - информировать пользователя. Если я буду добавлять вирусы в базу, от этого лучше никому не будет :) По крайней мере, в первые несколько лет :)
Каждый должен заниматься тем, что у него получается лучше.

И чем такая оперативная информация сможет мне помочь?


Вот об этом мы тут и размышляем. Получаете Вы, например, ссылку на сайт с роликом, а тот сайт просит Вас обновить Adobe Flash. Причём не с официального сайта, а прям с этого, на который ссылка. А вы уже знаете, что в последнее время такая схема у вирусописателей популярна. Постоянно читая такую рассылку, Вы всегда в курсе последних вирусных тенденций. Неужели нет ничего хорошего в том, чтобы прочитать за утренним кофе на работе такую информацию и просто знать о новых схемах. Ведь редкто что придумывается абсолютно новое. По крайней мере, в случае чего, Вы будете знать, с чего начать. Предупреждён - значит, вооружён. Очень старая поговорка.
Можете ответить себе на вопрос - что Вам интереснее - читать обзор за месяц, когда он уже прошёл или новости о вирусах, которые распространяются в данную минуту? Писать-то мы всё равно что-то будем, без этого нельзя никак :)

При этом ещё и не на 100% достоверная unsure.gif


Нет информации на 100% достоверной на самом деле. Это миф. Можно к этому стремиться. Если вредоносная спам-рассылка пошла, то сообщение о том, что такая рассылка идёт - это уже достаточно достоверная информация. Если описывается схема, которую используют злоумышленники - это уже оправдывает временнЫе затраты на публикацию такой новости и на её прочтение пользователями.
http://ledovskoy.com - Приятно познакомиться (с) :)

#17 Alexander Goryachev

Alexander Goryachev

    Космонавт

  • Virus Hunters
  • 1 389 Сообщений:

Отправлено 15 Декабрь 2009 - 01:18

Возникла мысль: если, например, в сообщении будет информация, что там-то и там-то качается-рассылается то-то, то другие компании тоже об этом узнают, и быстренько себе хвать! :)
С каких позиций можно рассматривать данный вопрос? :)

#18 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Декабрь 2009 - 01:22

в таком случае распространение этой информации нужно запретить по той же причине, что и советы кого попало в разделе "помощь по лечению"


Вы про недостоверность?
Сколько процентов недостоверной информации в обзоре за ноябрь 2009-го года?
http://news.drweb.com/show/?i=739&c=5&p=0
В новостях, которые предлагаются сейчас, достоверность будет практически такая же. Disclaimer будет введён больше для подстраховки. В любой оперативной информации могут содержаться неточности, которые уточняются по ходу дела.
Думаю, очевидно, что об отсебятине, которую могут написать люди несведущие, речь здесь не идёт.
http://ledovskoy.com - Приятно познакомиться (с) :)

#19 Alexander Goryachev

Alexander Goryachev

    Космонавт

  • Virus Hunters
  • 1 389 Сообщений:

Отправлено 15 Декабрь 2009 - 01:22

Кстати, бегущую строку с "горячими" новостями можно сделать в самом антивирусе, как доп. модуль или нечто подобное. Например, появилась оперативная информация - тут же ее пустили пользователям в тултип или всплывающую как-нибудь бегущую строку.
Хотя, вроде бы, что-то такое наподобие информера уже было у Касперского...

#20 Valery Ledovskoy

Valery Ledovskoy

    Poster

  • Posters
  • 1 367 Сообщений:

Отправлено 15 Декабрь 2009 - 01:23

Возникла мысль: если, например, в сообщении будет информация, что там-то и там-то качается-рассылается то-то, то другие компании тоже об этом узнают, и быстренько себе хвать! biggrin.gif


Да, такое возможно. В таком случае мы всегда сможем сказать, что у нас информация появилась раньше. Это один из плюсов такой новостной ленты.

С каких позиций можно рассматривать данный вопрос? smile.gif


В Свободном общении - с любых :)
http://ledovskoy.com - Приятно познакомиться (с) :)


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых